Insights / Artigos técnicos
O que era a antiga opção SSL paga da Cloudflare — de Dedicated SSL para Advanced Certificate Manager
A opção anteriormente paga da Cloudflare, "Dedicated SSL Certificates", foi renomeada e ampliada em 2021 como "Advanced Certificate Manager (ACM)". Veja as diferenças para o Universal SSL gratuito e quando o ACM é necessário.
Sumário
“Qual era mesmo aquela opção SSL paga da Cloudflare?” — muita gente já pensou nisso. Neste artigo, organizamos a resposta, o nome atual e os recursos disponíveis.
Conclusão: “Dedicated SSL” → “Advanced Certificate Manager (ACM)”
A antiga opção SSL paga da Cloudflare era Dedicated SSL Certificates. Em 2021, ela foi reformulada e renomeada para “Advanced Certificate Manager (ACM)”.
O preço continua o mesmo: US$ 10 por mês por zona (domínio).
Por que o nome mudou
Na era “Dedicated SSL”, a proposta era focada em emitir um certificado dedicado para aquele domínio. Enquanto o Universal SSL gratuito compartilhava certificado entre vários sites, o dedicado permitia ter um CN próprio.
Na transição para Advanced Certificate Manager, foram adicionados os recursos abaixo, e o nome passou a destacar o aspecto de “gerenciamento”.
- Suporte a subdomínios multinível: protege subdomínios de 2º nível ou mais, como
dev.staging.example.com - Escolha de CA: seleção entre Let’s Encrypt, Google Trust Services e outros
- Definição de validade: configuração entre 14 e 365 dias
- Até 50 hostnames: um certificado pode cobrir vários hostnames
- Total TLS: proteção automática para todos os subdomínios com proxy na zona
Diferenças em relação ao Universal SSL
A Cloudflare oferece Universal SSL gratuito, e para a maioria dos sites isso já é suficiente para HTTPS. Porém, existem algumas limitações.
Casos que o Universal SSL não cobre
# Cobertos pelo Universal SSL
example.com
www.example.com
blog.example.com
# Fora da cobertura do Universal SSL (ACM necessário)
dev.staging.example.com
api.v2.example.com
deep.sub.domain.example.comO wildcard *.example.com funciona, mas apenas para subdomínios de 1º nível. Padrões multinível como *.staging.example.com não são suportados.
Presença da marca Cloudflare
No Universal SSL, o CN do certificado pode incluir um domínio da Cloudflare, como sni.cloudflaressl.com. Com ACM, o CN passa a ser seu próprio domínio e a marca Cloudflare fica oculta.
Quando o ACM é necessário
Considere ACM se qualquer um dos pontos abaixo se aplicar:
-
Você usa subdomínios multinível Precisa de SSL para subdomínios de 2º nível ou mais, como
api.staging.example.comoudev.app.example.com. -
Você quer seu domínio como CN do certificado Quer remover a marca Cloudflare do certificado (comum em sites corporativos e serviços B2B).
-
Você quer definir CA ou validade Sua política de segurança exige uma CA específica, ou você quer certificados de curta duração (como 14 dias).
-
Você quer proteger todos os subdomínios com Total TLS Quer proteção automática por certificado para todos os subdomínios com proxy na zona.
Como comprar e ativar
Você pode ativar em poucos passos no painel da Cloudflare:
- Abra o domínio alvo no painel da Cloudflare
- Vá em SSL/TLS → Edge Certificates
- Na seção Advanced Certificate Manager, clique em Enable
- Confirme e compre a assinatura (US$ 10/mês)
- Crie o certificado e adicione os hostnames que deseja proteger
Se quiser ativar o Total TLS, basta ligar para On na seção Total TLS da mesma página.
Resumo
| Item | Universal SSL (Gratuito) | Advanced Certificate Manager (US$ 10/mês/zona) |
|---|---|---|
| Subdomínios multinível | ✗ | ✓ |
| Escolha de CA | ✗ | ✓ |
| Definição de validade | ✗ | ✓ |
| CN com domínio próprio | △ | ✓ |
| Total TLS | ✗ | ✓ |
| Uso recomendado | Sites pessoais / gerais | Empresas / estruturas complexas de subdomínios |
A “antiga opção SSL paga” da Cloudflare é o Advanced Certificate Manager (antigo Dedicated SSL Certificates). É uma escolha eficaz quando o Universal SSL gratuito não é suficiente — especialmente para proteger subdomínios multinível e ter controle mais fino do certificado.
Universal SSL vs Advanced Certificate Manager
Universal SSL (Gratuito)
- Cobre apenas o domínio raiz + subdomínios de 1º nível
- Não permite escolher CA, validade ou suíte de criptografia
- *.example.com funciona, mas dev.staging.example.com fica fora
- A marca Cloudflare pode aparecer no CN do certificado
Advanced Certificate Manager (Pago, US$ 10/mês/zona)
- Suporte a subdomínios multinível, até 50 hostnames
- Permite escolher CA (Let's Encrypt / Google Trust Services etc.)
- Validade configurável de 14 a 365 dias
- Seu próprio domínio vira o CN e a marca Cloudflare fica oculta
Páginas relacionadas
Perguntas frequentes
Posso usar certificado wildcard (*.example.com) com Universal SSL?
Sim, mas ele cobre apenas subdomínios de 1º nível, como www.example.com. Não se aplica a subdomínios de 2º nível ou mais, como dev.staging.example.com, o que pode causar erro de certificado. Nesse caso, é necessário ACM.
Posso usar Advanced Certificate Manager no plano gratuito?
Sim. Mesmo no plano gratuito da Cloudflare, é possível usar ACM comprando o add-on ACM (US$ 10/mês/zona). Não é necessário migrar para plano superior.
Quando o Universal SSL é suficiente?
Para a maioria dos sites pessoais e de pequenas empresas, o Universal SSL é suficiente. Se você usa apenas domínio raiz e subdomínios de 1º nível como www, o ACM não é necessário.
O que acontece com o Universal SSL ao ativar o ACM?
Universal SSL e ACM podem coexistir. Para o mesmo subdomínio, o certificado ACM tem prioridade.